MODPA: закон Мэриленда, самый строгий в США

Собирать только необходимое

Сбор данных должен быть разумно необходимым и соразмерным продукту или услуге, которые запросил посетитель.

Никогда не продавать чувствительные данные

Продажа чувствительных данных запрещена. Собирать такие данные или делиться ими можно, только когда это строго необходимо для запрошенной услуги.

Никакой таргетированной рекламы для лиц младше 18 лет

Если вы знали или должны были знать, что посетителю от 13 до 17 лет, нельзя использовать его данные для таргетированной рекламы. Продажа таких данных требует согласия.

Соблюдать универсальный сигнал отказа

С 1 октября 2025 года посетитель может отказаться от таргетированной рекламы сигналом предпочтений, например GPC, и сайт обязан его соблюдать.

<!-- AdSense: anúncio sem dados de comportamento -->
<ins class="adsbygoogle" ...
     data-restrict-data-processing="1"></ins>

// GPT (Ad Manager)
googletag.pubads().setPrivacySettings({
  'restrictDataProcessing': true
});

Чётко сообщать о таргетированной рекламе

Если сайт продаёт данные или показывает таргетированную рекламу, он должен сказать об этом понятно и заметно и объяснить, как отказаться.

Политика с фразами, которые требует Google

AdSense требует, чтобы политика конфиденциальности предупреждала о рекламных cookie Google и других поставщиков. В ней также должно быть сказано, как посетитель отказывается от персонализированной рекламы.

Безопасный канал для запросов

Предложите безопасный и надёжный способ подавать запросы о правах. Не требуйте от посетителя создавать новый аккаунт.

Оценка рисков

Перед обработкой с высоким риском, например таргетированной рекламой, продажей и чувствительными данными, проведите оценку. Каждый алгоритм риска тоже нужно оценить.